Naplánujte si obdobie podpory
CRA vyžaduje, aby výrobcovia stanovili obdobie podpory, ktoré odráža, ako dlho sa očakáva používanie produktu, počítané od uvedenia na trh. Predvolenou hodnotou je päť rokov; obdobie môže byť kratšie, ak je očakávané používanie kratšie, a malo by byť dlhšie, ak je dlhšie. Zadajte svoje dátumy, aby ste videli svoje lehoty na podporu a uchovávanie a aby sa označil každý komponent, ktorý dosiahne koniec životnosti (End-of-Life) príliš skoro.
Vaše kľúčové závislosti a ich dátumy konca životnosti sa nachádzajú vo vašom softvérovom kusovníku. Namiesto ich ručného zadávania Analyzátor zraniteľností číta váš SBOM a automaticky identifikuje koniec životnosti komponentov; tieto dátumy sem zadajte späť, aby ste ich skontrolovali voči vášmu obdobiu podpory.
Komponent, ktorého koniec životnosti (End-of-Life) nastane skôr, než sa skončí vaše obdobie podpory, vás ponechá pri údržbe nepodporovaného softvéru; pred týmto termínom naplánujte výmenu alebo dohodu o predĺženej podpore. Len orientačné; nejde o právne poradenstvo. Overte podľa článku 13 ods. 8, 9 a 13 a článku 31 ods. 3 nariadenia (EÚ) 2024/2847.
Podstatná úprava (zmena, ktorá mení riziko kybernetickej bezpečnosti výrobku nad rámec toho, čo pokrývalo vaše posúdenie rizika) znamená opätovné posúdenie obdobia podpory podľa rovnakých kritérií; automaticky sa neresetuje ani nepredlžuje. Usmernenie Komisie vysvetľuje, ako spolu súvisia obdobie podpory a podstatné úpravy.
